직군별 사이버보안 면접 질문
작성자 Aaron Cao · 업데이트
사이버보안 면접은 CIA 트라이어드(기밀성, 무결성, 가용성), 네트워크, 암호화, 인증 같은 기초 지식으로 시작한 뒤 직군별로 나뉩니다. SOC 직군은 경보 분류와 사고 대응을, 애플리케이션 보안 직군은 OWASP 유형의 취약점과 코드 리뷰를, 클라우드 보안 직군은 아이덴티티와 설정 오류를 다룹니다. 시나리오형 질문이 가장 중요합니다.
모든 사이버보안 면접에서 공통으로 나오는 기초 질문은?
직군에 관계없이 면접관은 먼저 기초 지식을 짧게 확인해 기반이 탄탄한지 봅니다. 다음 내용은 거의 모든 면접에서 어떤 형태로든 등장합니다.
- 기밀성, 무결성, 가용성을 설명하고 각각에 대한 공격 사례를 들어 보세요.
- 해싱, 암호화, 인코딩의 차이는 무엇인가요?
- TLS 핸드셰이크 과정을 대략적으로 설명해 보세요. 인증서는 무엇을 증명하나요?
- 대칭 암호화와 비대칭 암호화: 각각 어디에 쓰이며, 왜 둘 다 필요한가요?
- URL을 입력하고 엔터를 누르면 네트워크상으로 무슨 일이 일어나나요?
- 인증과 인가의 차이는? 다중 인증은 공격자의 작업을 어떻게 더 어렵게 만드나요?
- 흔히 쓰는 포트와 프로토콜: 22, 53, 443, 3389에서는 각각 무엇이 실행되며, 그중 인터넷에 노출됐을 때 걱정되는 것은 무엇인가요?
좋은 답변은 짧게 시작해 깊이를 더합니다. 한 문장으로 정의를 내리고, 구체적인 예를 들고, 면접관이 방향을 이끌 수 있도록 거기서 멈추세요.
SOC 분석가와 사고 대응 면접에서는 무엇을 묻나요?
SOC와 사고 대응 직군은 불확실한 상황에서의 판단력으로 채용이 결정되며, 지원자는 정의는 과하게 준비하면서 시나리오 대비는 부족한 경우가 많습니다. 이 섹션에서는 이런 면접에서 쓰이는 시나리오 유형과 답변 방법을 다룹니다. 경보를 하나 받고 다음에 무엇을 할지 묻는 상황을 예상하세요.
- Word 문서에서 실행된 PowerShell에 대해 EDR 경보가 발생했습니다. 분류 과정을 설명해 보세요.
- 한 사용자가 피싱 이메일을 신고하며 링크를 클릭했다고 합니다. 가장 먼저 무엇을 하나요?
- 무차별 대입 공격 경보에서 참 양성과 거짓 양성을 어떻게 구분하나요?
- 의심되는 수평 이동을 조사하려면 어떤 로그를 가져오나요?
- 사고 대응의 단계를 설명해 보세요. 팀이 보통 어디서 절차를 생략하나요?
- 조사에서 MITRE ATT&CK 프레임워크를 어떻게 활용하나요?
한 관리형 보안 서비스 업체 면접에서 주니어 분석가는 한 시간 안에 두 나라에서 로그인이 발생한 상황에 대해 질문받았습니다. 그는 VPN과 공유 계정을 포함한 세 가지 가설을 제시하고, 이를 구분할 수 있는 로그를 짚었으며, 어느 시점에 에스컬레이션할지 말했습니다. 이 “가설 다음 증거, 그다음 에스컬레이션”이라는 답변 구조가 바로 면접관이 듣고자 하는 것입니다.
애플리케이션 보안과 클라우드 보안 면접에서는 무엇을 묻나요?
애플리케이션 보안 직군은 실제 코드에서 취약점을 찾아 설명할 수 있는지를 검증합니다.
- SQL 인젝션과 크로스사이트 스크립팅을 설명하고, 각각의 올바른 수정 방법을 말해 보세요.
- CSRF란 무엇이며, SameSite 쿠키가 왜 이를 줄여주나요?
- 비밀번호 재설정 흐름을 어떻게 위협 모델링하나요?
- 여기 짧은 함수가 있습니다. 무엇이 잘못됐나요? (흔히 안전하지 않은 역직렬화, 경로 탐색, 또는 접근 제어 결함인 경우가 많습니다.)
클라우드 보안 직군은 아이덴티티와 설정에 초점을 맞춥니다.
- AWS나 Azure 계정에서 과도한 권한을 가진 역할을 어떻게 찾나요?
- 스토리지 버킷이 공개 상태로 발견됐습니다. 노출 범위를 어떻게 평가하나요?
- 새로운 클라우드 계정 첫날에 무엇을 로깅하고 무엇에 경보를 설정하나요?
- CI/CD 파이프라인에서 시크릿을 어떻게 관리하나요?
클라우드와 DevOps를 포함해 직군별 질문 모음을 더 보려면 질문 은행을 둘러보세요.
이런 질문에 소리 내어 답하는 연습은 어떻게 하나요?
보안 면접은 대화입니다. 첫 답변 뒤에는 “그다음은요?”라는 질문이 당신이 아는 한계에 다다를 때까지 이어집니다. 답변 목록을 읽는 것은 낯익음만 키울 뿐, 소리 내어 추론하는 능력을 키우지는 못합니다. 위에서 시나리오 하나를 골라 타이머를 맞추고, 실제 면접관 앞에 있는 것처럼 소리 내어 이야기해 보세요. 무엇을 에스컬레이션하고 무엇은 건드리지 않을지도 포함해서요.
모의 면접 도구는 이런 세션을 혼자서도 진행하고 후속 질문도 던져줍니다. 실시간 화상 면접에서는 SubcueAI가 면접관의 말을 텍스트로 옮기고, 데스크톱 앱이나 브라우저 확장 프로그램의 사이드 패널에서 구조화된 답변을 초안으로 작성해 주며, 통화에 봇이 참여하지 않습니다. 실습형 랩 테스트, CTF 형식 과제, 감독관이 있는 평가는 다른 형식이며 어떤 실시간 어시스턴트의 지원 범위에도 포함되지 않고, 화면을 공유하면 그 내용은 면접관에게 모두 보입니다.